合约里查"谁发起了这笔交易"有两个答案：tx.origin 给最初的点火者，CALLER 给直接调用者，钓鱼合约正是利用两者的落差骗过授权检查。2024 年 3 月的 EIP-7645 提议让 0x32 操作码永远返回与 0x33 相同的值，把这块运营了近十年的技术债直接抹平。本文讲清两个操作码的分工、钓鱼利用路径，以及这份 Stagnant 提案与账户抽象的关系。